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j (54) Title: AUTHORIZATION CONTROL DEVICE 

{ (54) Bezeichnung: BERECHT1GUNGSKONTROLLEINRICHTUNG 




(57) Abstract: In order to control the authorization of a person using a service involving a data carrier (1) which communicates in 
V) a contactless manner with a read out device (4), said data carrier takes the form of an object which is worn on the skin, a wrist watch 

for example. Said object which is worn on the skin, e.g. a wrist watch, is provided with a sensor (3) which is used for the detection 
© of biometric skin identification features and is arranged on the lower side thereof. The skin identification features of the authorized 
Q person are stored in a memory unit. If the stored biometric identification features tally with the features thus detected, the read out 
J*^ device (4) emits a release signal. 
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(57) Zusammenfassung: Zur Kontrolle der Berechtigung einer Person bei Inanspruchnahme einer Leistung mit einem Datentrager 
(1 ), der mit einem Lesegerat (4) beriihrungslos kommuniziert, wird der Datentrager (1) durch einen auf der Haut getragenen Gegen- 
stand, beispielsweise eine Armbanduhr, gebildet. Der auf der Haut getragene Gegenstand, beispielsweise die Armbanduhr ( 1 ), ist an 
der Unterseite mit einem Sensor (3) zur Erfassung biometrischer Hautidentifikationsmerkmale versehen. Die Hautidentifikations- 
merkmale der berechtigten Person sind femer in einem Speicher abgelegt, so dass bei tlbereinstimmung der gespeicherten und der 
erfasslen biometrischen Identifikationsmerkmale das Lesegerat (4) ein Freigabesignal abgibt. 
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Berechtigungskontrolleinrichtung 



Die Erfindung bezieht sich auf eine Einrichtung zur Kontrolle 
der Berechtigung einer Person bei Inanspruchnahme einer Lei- 
stung mit einem Datentrager, der rait einem Lesegerat kommuni- 
ziert, nach dem Oberbegriff des Anspruchs 1. 

Urn eine miftbrauchliche Verwendung zu verhindern, werden Da- 
tentrager, insbesondere Chipkarten, heutzutage mit einer PIN- 
Nummer kombiniert. Da sich der Anwender unterschiedliche Num- 
mern fur verschiedene Chipkarten merken muli, besteht die Ge- 
fahr, dass er sie verwechselt oder vergiftt. Damit erhdht sich 
die Fehlerhaufigkeit bei Chipkartenverwendung, was z. B. zur 
Folge hat, dass die Warteschlangen, die sich wahrend der 
Stofizeiten ohnehin schon durch die PIN-Eingabe ergeben, noch 
langer werden. 

Aus DE 19648767 Al ist bereits eine Einrichtung nach dem 
Oberbegriff des Anspruchs 1 bekannt, bei der der Datentrager 
durch eine Chipkarte gebildet wird, in der der Fingerabdruck 
der berechtigten Person gespeichert wird und die mit einem 
Sensor versehen ist, der den Fingerabdruck des Anwenders er- 
fafit. Ergibt der Vergleich bei Einbringen der Chipkarte in 
das Lesegerat Ubereinstimmung, wird die eigentliche Chipkar- 
tenfunktion, beispielsweise der Zutritt, freigegeben. 

Auch ist es beispielsweise aus WO 88/04153 und EP 0691822 Bl 
bekannt, Personen anhand des Musters ihrer subkutanen Blutge- 
faiie zu identifizieren. Dazu wird die Hand der betreffenden 
Person durch Ergreifen eines Griffs oder dergleichen positio- 
niert und dann das Inf rarotemissionsspektrum des Handriickens 
gemessen. 
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Gegeniiber Chipkarten urd dergleichen Datentrager, die in ein 
Lesegerat gesteckt werden raiissen, besitzen beriihrungslos ar- 
beitende Datentrager, die iiber eine groliere Dateniibertra- 
gungsentf ernung mit dem Lesegerat im Rundf unkwellenbereich 
zusammenarbeiten, den Vorteil, dass sie beispielsweise in 
Form einer Karte an der Kleidung befestigt oder in eine Arm- 
banduhr integriert werden konnen, also „handfree" einsetzbar 
sind. 

DemgemaiJ werden beriihrungslos arbeitende Datentrager bei- 
spielsweise bevorzugt an Zugangskontrolleinrichtungen von 
Skiliften und Seilbahnanlagen eingesetzt, die im allgemeinen 
eine Personenvereinzelungseinrichtung, wie ein Drehkreuz, 
aufweisen, welche durch das Lesegerat betatigt, d. h. fur ei- 
ne Person entsperrt wird, wenn das Lesegerat vom Datentrager 
entsprechende Daten empfangt. Da ein PIN-Code im Skibetrieb 
ebenso ausscheidet wie ein Fingerabdrucksensor, schon wegen 
der Handschuhe, die der Skifahrer tragt, wird heutzutage, urn 
eine Weitergabe an andere Personen zu verhindern, der nicht 
ubertragbare Datentrager meist mit einem Foto kombiniert, das 
an der Kleidung des Skifahrers befestigt ist. Ein solches Fo- 
to ist jedoch mit einem erheblichen Aufwand verbunden. 

Aufgabe der Erfindung ist es daher, einen beriihrungslos ar- 
beitenden Datentrager mit nicht iibertragbarer, personenbezo- 
gener Berechtigung zur Leistungsinanspruchnahme, beispiels- 
weise fur die Personenbef orderungsanlagen eines Skigebietes, 
bereitzustellen, mit dem eine miftbrauchliche Weitergabe an 
andere Personen verhindert ist. 

Dies wird erf indungsgemali dadurch erreicht, dass der beriih- 
rungslos arbeitende Datentrager durch einen auf der Haut ge- 
tragenen Gegenstand gebildet wird, der mit einem Sensor ver- 
sehen ist, der biometrische Identif ikationsmerkmale der Haut 
erfalit. 
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Der auf der Haut getragene Gegenstand kann ein Kleidungs- 
stiick, beispielsweise ein Handschuh oder ein Stirnband sein. 
Besonders bevorzugt s:.nd jedoch Gegenstande, die unabhangig 
von der Umgebungstemperatur getragen werden, beispielsweise 
ein Armband, eine Armbanduhr oder ein Fingerring. 

Die vom Sensor erfafiten biometrischen Hautidentif ikations- 
merkmale konnen unterschiedlicher Art sein. So kann bei- 
spielsweise das Hautfurchenrelief erfaflt werden, dessen Mes- 
sung z. B. in DE 2719341 C3 oder DE 3433194 Al beschrieben 
ist . 

Bevorzugt wird jedoch ein Inf rarotsensor verwendet, der unter 
dem Gegenstand angeordnet ist und dadurch auf der Haut auf- 
liegt, so dass er das subkutane Muster von Arterien, Venen, 
Kapillaren und anderen Blutgef alien darunter sicher erf a/it. 

Da die Hand ein besonderes individuelles , intensives subkuta- 
nes Blutgefafimuster aufweist, wird der erf indungsgemafie Ge- 
genstand mit dem Sensor bevorzugt in diesem Bereich getragen. 
Demgemaft werden erf indungsgema/i als Datentrager ein Armband, 
eine Armbanduhr, ein Fingerring oder ein Handschuh verwendet, 
urn einerseits beriihrungslos mit dem Lesegerat zu kommunizie- 
ren und zugleich mit dem Sensor die biometrischen Hautidenti- 
f ikationsmerkmale im Bereich der Hand erfassen zu konnen, al- 
so die biometrischen Hautidentif ikationsmerkmale am Handruk- 
ken (Handschuh), an einem Finger (Fingerring) bzw. am Handge- 
lenk (Armband oder Armbanduhr) . Gegenuber anderen Gegenstan- 
den, die auf der Haut getragen werden, beispielsweise einem 
Stirnband, besitzen die erwahnten an der Hand getragenen Ge- 
genstande den zusatzlichen Vorteil, dass sie, da sie mehr 
oder weniger immer an der gleichen Stelle getragen werden, zu 
einer entsprechenden Positionierung des Sensors in dem Hand- 
bereich ftihren, dessen biometrische Hautidentif ikationsdaten 
gespeichert worden sind. 
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Die Daten der zu identif izierenden biometrischen Merkmale 
konnen in einem Chip in der Armbanduhr oder dem sonstigen auf 
der Haut getragenen Datentrager eingelesen und gespeichert 
sein, der zugleich das Mittel zum Vergleich der gespeicherten 
und der erfaftten biometrischen Identif ikationsmermale bildet. 
Ergibt der Vergleich der in den Chip eingelesenen und gespei- 
cherten biometrischen Daten mit den vom Sensor gemessenen 
Hautidentif ikationsmerkmalen Ubereinstimmung, erfolgt mit dem 
Transponder zur beruhrungslosen Dateniibertragung in dem auf 
der Haut getragenen Gegenstand eine Datentransaktion mit dem 
Lesegerat unter Freischaltung der Zugangskontrolleinrichtung . 

Ferner ist es moglich, die zu identif izierenden biometrischen 
Daten der zutrittsberechtigten Personen der betreffenden Zu- 
trittskontrolleinrichtung im Lesegerat bzw. in einer Zen- 
traleinheit, mit der das Lesegerat on- oder off-line verbun- 
den ist, zu speichern. Schlielilich konnen die zu identifizie- 
renden biometrischen Daten sowohl in einem Chip in dem be- 
treffenden auf der Haut getragenen Datentrager wie im Lesege- 
rat bzw. der Zentraleinheit gespeichert sein, wenn besonders 
hohen Sicherheitsanf orderungen entsprochen werden mufi. 

Urn ein unauthorisiertes Auslesen und Verandern der Daten zu 
verhindern, konnen die biometrischen Daten in einem nicht 
frei zugreifbaren, kryptologisch geschiitzten Speicherbereich 
gespeichert sein. 

Das Lesegerat ist zur Ausstrahlung elektromagnetischer Wel- 
len, insbesondere im Rundf unkwellenbereich ausgebildet. Es 
weist dazu Spulen und Kondensatoren, Schwingkreise, Optokopp- 
ler und dgl. auf. Der Datentrager, der vorzugsweise als 
Transponder ausgebildet ist, weist ebenso Einrichtungen wie 
Spulen, Kondensatoren, Schwingkreise, Optokoppler zur nicht- 
galvanischen Energie- und/oder Dateniibertragung auf, so dass 
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zwischen dem Datentrager und dem Lesegerat Energie und/oder 
Daten ubertragen werden. 

Der Sensor wird durch den Transponder vorzugsweise nur dann 
in Betrieb gesetzt, wenn sich der Datentrager im Transakti- 
onsabstand zum Lesegerat befindet. 

Die erf indungsgemafie Einrichtung ist beispielsweise in touri- 
stischen Gebieten einsetzbar, um Berechtigungen fur den Zu- 
gang zu Skiliften, Seilbahnanlagen und anderen touristischen 
Einrichtungen, wie Hallenbader, Parkgaragen sowie Werte fur 
den bargeldlosen Zahlungsverkehr in Restaurants, Sportge- 
schaften usw. einzutragen. 

Die erf indungsgemafte Einrichtung ist aber selbstverstandlich 
nicht auf den Touristikbetrieb beschrankt. Vielmehr kann ein 
solcher beruhrungslos arbeitender Datentrager fur die ver- 
schiedensten Anwendungen eingesetzt werden, beispielsweise 
bei der Benutzung offentlicher Transportsysteme , als elektro- 
nische Geldborse und dgl., also insbesondere als Multifunkti- 
onsdatentrager, der fur moglichst viele Anwendungen einsetz- 
bar ist, ggf- sogar als einziger personlicher Datentrager, 
mit dem fur die betreffende Person praktisch alle Leistungen 
in Anspruch genommen werden konnen, die mit einem Lesegerat 
kontrolliert werden. 

Nachstehend ist die Erfindung anhand der beigefiigten Zeich- 
nung beispielhaft naher erlautert, deren einzige Figur sche- 
matisch ein System zur Personenberechtigungskontrolle zeigt. 

Danach weist die teilweise geschnitten dargestellte Armband- 
uhr 1 am Uhrgehause 2 an der dem nicht dargestellten Handge- 
lenk zugewandten Unterseite einen Inf rarotsensor 3 auf, der 
das Muster der subkutanen Blutgefalie des Handgelenks der be- 
treffenden Person erfafit. 
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Die den Datentrager bildende Armbanduhr 1 weist zur Daten- 
transaktion gemaft dem Pfeil T mit dem Lesegerat 4 an der Zu- 
gangskontrolleinrichtung 5, die als Drehkreuz ausgebildet 
ist, zudem einen Transponder mit einera Chip 6 und einer An- 
tennenspule 7 auf. 

Die vom Sensor 3 gemessenen subkutanen Blutgef aftmusterdaten 
der betreffenden Person werden dem Chip 6 zugefiihrt und mit 
der Antenne 7 beriihrungslos dem Lesegerat 4 ubermittelt, das 
on- oder off-line mit einer Zentraleinheit verbunden ist, in 
der die biometrischen Hautidentif ikationsdaten der zugangsbe- 
rechtigten Personen abgelegt sind. Ergibt der Vergleich eine 
Ubereinstimmung, dann wird die Zugangskontrolleinrichtung 5 
freigegeben. 
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1. Einrichtung zur Kontrolle der Berechtigung einer Person 
bei Inanspruchnahme einer Leistung mit einem Datentrager, 
der mit einem Lesegerat kommuniziert , sowie mit einem 
Sensor zur Erfassung biometrischer Identif ikationsmerkma- 
le der Person, einem Speicher fur die biometrischen Iden- 
tif ikationsmerkmale der berechtigten Person und Mitteln 
zum Vergleich der gespeicherten und der erfaftten biome- 
trischen Identif kationsmerkmale, dadurch gekennzeichnet , 
dass der Datentrager durch einen auf der Haut getragenen 
Gegenstand {1) gebildet wird und beruhrungslos mit dem 
Lesegerat (4) kommuniziert und der Sensor (3) an der der 
Haut zugewandten Seite des Gegenstands (1) angeordnet und 
zur Erfassung biometrischer Identif ikationsmerkmale der 
darunter liegenden Haut ausgebildet ist. 

2. Einrichtung nach Anspruch 1, dadurch gekennzeichnet, dass 
der Datentrager als Armband, Armbanduhr (1) oder Hand- 
schuh ausgebildet ist und der Sensor (3) zur Erfassung 
biometrischer Identif ikationsmerkmale der Haut im Bereich 
der Hand ausgebildet ist. 

3. Einrichtung nach Anspruch 1 oder 2, dadurch gekennzeich- 
net, dass der Sensor (3) die Position der subkutanen 
Blutgefafte erfafit. 

4. Einrichtung nach einem der vorstehenden Anspruche, da- 
durch gekennzeichnet, dass der Speicher fur die biometri- 
schen Identif ikationsmerkmale in dem Datentrager (1) vor- 
gesehen ist. 

5. Einrichtung nach einem der vorstehenden Anspruche, da- 
durch gekennzeichnet, dass das Lesegerat (4) mit dem 
Speicher fur die biometrischen Identif ikationsmerkmale 
verbunden ist. 
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GEANDERTE ANSPRUCHE 

[beim Internationalen Biiro am 10 Mai 2001 (10.05.01) eingegangen; 
urspriingliche Anspriiche 1-5 durch neue Anspriiche 1-3 ersetzt (1 Seite)] 

Geanderte Patentanspriiche 

1. Einrichtung zur Kontrolle der Berechtigung einer Person 
bei Inanspruchnahme einer Leistung mit einem Datentrager, 
der mit einem Lesegerat beriihrungslos kommuniziert , sowie 
mit einem Sensor zur Erfassung biometrischer Identifika- 
tionsmerkmale der Person, einem Speicher fiir die biomet- 
rischen Identif ikationsmerkmale der berechtigten Person 
und Mitteln zum Vergleich der gespeicherten und der er- 
faSten biometrischen Identif kationsmerkmale, dadurch ge- 
kennzeichnet , dass der Datentrager als Armbanduhr (1) 
ausgebildet ist und der Sensor (3) an der der Haut zuge- 
wandten Seite der Armbanduhr (1) angeordnet und zur Er- 
fassung der subkutanen BlutgefaSe der darunter liegenden 
Haut als biometrische Identif ikationsmerkmale ausgebildet 
ist. 

2. Einrichtung nach Anspruch 1, dadurch gekennzeichnet , dass 
der Speicher fiir die biometrischen Identif ikationsmerkma- 
le in dem Datentrager (1) vorgesehen ist. 

3. Einrichtung nach Anspruch 1 oder 2, dadurch gekennzeich- 
net, dass das Lesegerat (4) mit dem Speicher fur die bio- 
metrischen Identif ikationsmerkmale verbunden ist. 
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